Politique de confidentialité

Version du 9 novembre 2026 · s'applique à l'application Passada et au site passada.ch.

1. Qui est responsable de tes données ?

Le responsable du traitement est :

Jikael Wüthrich, développeur de Passada
Avenue du Bois-de-la-Chapelle 89
1213 Onex, Suisse
E-mail : [email protected]

Cette politique respecte la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes qui se trouvent dans l'Union européenne ou l'Espace économique européen, le Règlement général sur la protection des données (RGPD).

2. Quelles données, et pourquoi ?

Ton compte

• Adresse e-mail : pour te connecter avec un code envoyé par e-mail (pas de mot de passe) et te contacter au sujet de ton compte.
• Connexion avec Google (si tu la choisis) : Google transmet ton adresse e-mail, ton nom et ta photo de profil. Passada n'utilise que l'adresse e-mail pour ton compte et ne reçoit jamais ton mot de passe Google.
• Identifiant technique du compte, créé automatiquement.

Ton profil et ton programme

• Le prénom que tu choisis, ton objectif (distance, course visée, date, temps cible), ton niveau, tes jours disponibles, ton volume hebdomadaire, tes allures et tes préférences d'entraînement et de renforcement.
• Ton programme, les séances réalisées, et ton ressenti après chaque séance (facile, bien, dur, douleur).

Ces informations servent à construire ton programme, puis à l'adapter chaque semaine à ce que tu as réellement fait et ressenti.

Tes sorties enregistrées

• Position GPS : uniquement entre le moment où tu démarres une sortie et celui où tu la mets en pause ou la termines, y compris si l'écran est verrouillé ou l'application en arrière-plan. Elle sert à calculer la distance, l'allure et à dessiner ton parcours. Passada ne collecte jamais ta position en dehors d'une sortie que tu as lancée.
• Durée, distance, allure, tracé, et le mode d'enregistrement (extérieur ou tapis).

Tes montres et services connectés (facultatif)

Seulement si tu choisis de les connecter : Strava, ou ta montre (Garmin, COROS, Suunto, Polar, Fitbit, Wahoo) par l'intermédiaire de Terra ou d'une connexion directe.

• Activités de course : date, distance, durée, allure, dénivelé et, si ta montre la fournit, fréquence cardiaque moyenne et maximale.
• Jetons d'accès à ces services, conservés chiffrés. Passada ne conserve jamais le mot de passe de ta montre.
• Si tu le demandes, Passada envoie tes sorties ou tes séances vers ces services.

Garmin Connect (facultatif)

Si tu connectes ton compte Garmin, avec l'autorisation officielle de Garmin (Passada ne connaît jamais ton mot de passe Garmin) :

• Passada reçoit tes activités de course enregistrées par ta montre : date, durée, distance, allure, dénivelé et, si disponible, fréquence cardiaque. Elles servent à afficher tes sorties, à valider les séances de ton plan et à adapter les semaines suivantes.
• Si tu l'acceptes, Passada envoie tes séances prévues (étapes, durées, allures cibles) dans ton calendrier Garmin Connect. Ces séances sont alors aussi traitées par Garmin selon sa politique de confidentialité Garmin Connect.
• Les données Garmin sont stockées sur le serveur de Passada chez Supabase (hébergeur, région Zurich, Suisse). Elles ne sont ni vendues, ni partagées avec d'autres entreprises, et aucun système d'intelligence artificielle ne les traite, ne les analyse ni ne s'en sert pour s'entraîner.
• Tu peux à tout moment consulter tes sorties dans l'app, déconnecter Garmin dans Passada (les données reçues de Garmin sont alors supprimées), retirer l'accès depuis Garmin Connect, ou supprimer ton compte Passada et toutes ses données (suppression du compte). Pour toute demande : [email protected].

Garmin data, in English. When a runner connects Garmin through Garmin's official authorization, Passada receives their running activities (date, duration, distance, pace, elevation and, if available, heart rate) to display their runs, mark planned sessions as done and adjust the next weeks. With the runner's consent, Passada sends their planned workouts to their Garmin Connect calendar. Garmin data is stored on Passada's server at Supabase (hosting provider, Zurich, Switzerland). It is never sold or shared with third parties, and no artificial intelligence system processes, analyses or trains on it. Runners can view their data in the app, disconnect Garmin (received Garmin data is then deleted), revoke access in Garmin Connect, or delete their Passada account and all its data at any time. Contact: [email protected].

Fitbit (facultatif)

Si tu connectes Fitbit, Passada lit, avec ton autorisation donnée sur la page de Google (Google Health API, lecture seule), uniquement tes séances d'exercice des 90 derniers jours : date, durée, distance, fréquence cardiaque moyenne et dénivelé. Passada n'écrit rien dans ton compte et ne lit ni sommeil, ni poids, ni autre donnée de santé. Ces données sont stockées sur le serveur de Passada (Supabase, Zurich), ne sont ni vendues ni partagées, et aucun système d'intelligence artificielle ne les traite. L'utilisation des données reçues des API Google respecte la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. Tu peux déconnecter Fitbit dans Passada (les données reçues sont alors supprimées) ou retirer l'accès sur myaccount.google.com/permissions.

Health Connect (Android, facultatif)

Si tu connectes Health Connect, Passada lit sur ton téléphone, avec ton autorisation, uniquement tes séances de course à pied des 30 derniers jours et, pour chacune, sa distance, sa fréquence cardiaque moyenne et maximale et son dénivelé positif, ainsi que le nom de l'application qui l'a enregistrée (par exemple Garmin Connect). Passada n'écrit rien dans Health Connect et ne lit ni tracé GPS, ni sommeil, ni poids, ni autre donnée de santé.

Ces résumés sont envoyés à ton compte Passada pour afficher tes sorties, valider tes séances et adapter ton programme. Ils ne sont ni vendus, ni utilisés pour de la publicité, ni transmis à des tiers. Tu peux retirer l'autorisation à tout moment dans les réglages Health Connect et supprimer les sorties lues avec « Déconnecter Health Connect » dans Passada. L'utilisation des données reçues de Health Connect respecte les règles d'utilisation des autorisations Health Connect de Google, y compris leurs exigences d'utilisation limitée.

Ces données servent à retrouver tes sorties, à les associer aux séances de ton programme et à adapter la suite.

Données de santé

Ton ressenti (notamment « douleur ») et ta fréquence cardiaque peuvent être des données sensibles sur ta santé. Passada ne les traite que parce que tu les saisis ou que tu connectes toi-même un service, et uniquement pour adapter ton entraînement. Elles ne sont jamais utilisées pour de la publicité ni partagées à des fins commerciales. Tu peux retirer ton accord à tout moment en déconnectant le service ou en supprimant les données.

Autres fonctions

• Chaussures : les paires que tu enregistres et les kilomètres parcourus avec chacune.
• Groupes « Préparer à plusieurs » : les autres membres voient le prénom que tu as choisi et le nombre de séances faites dans la semaine, ainsi que les « bravo » échangés. Ils ne voient ni tes allures, ni tes distances, ni tes dates de séance, ni tes données de santé.
• Parrainage : ton code, les parrainages réalisés et les mois offerts. Ton parrain ou ton filleul ne voit aucune autre donnée te concernant.
• Idées et suggestions : le texte que tu écris dans « Proposer une amélioration », son type (idée, problème, autre), la version de l'application et la réponse éventuelle de l'équipe. Seule l'équipe Passada le lit, pour améliorer l'application.
• Notifications : un identifiant technique de ton téléphone, pour t'envoyer les notifications que tu as activées. Les rappels de séance sont calculés directement sur ton téléphone.
• Abonnement : l'état de ton abonnement et l'historique de tes achats (formule, dates, remise éventuelle). Passada ne voit jamais tes données de paiement : le paiement est entièrement géré par Google Play.

Ce qui reste sur ton téléphone

Le coach vocal utilise la synthèse vocale de ton téléphone. Une copie de ton programme et de tes sorties est conservée sur ton téléphone pour fonctionner hors connexion.

Liste d'attente du site (facultatif)

Si tu laisses ton adresse sur passada.ch pour être prévenu·e de la sortie de l'application, Passada enregistre ton adresse e-mail, la course dont tu consultais la page s'il y en a une, la page du site et la date d'inscription. Ces informations servent uniquement à t'envoyer un e-mail le jour de la sortie. Elles sont effacées après cet envoi, et au plus tard 12 mois après ton inscription. Tu peux demander leur suppression à tout moment en écrivant à [email protected].

Visite du site

Le site passada.ch n'utilise ni cookies, ni outil de mesure d'audience, ni publicité. Comme tout site, son hébergeur traite techniquement l'adresse IP des visiteurs pour afficher les pages et le protéger contre les attaques.

3. Bases légales (RGPD)

• Exécution du contrat : ton compte, ton programme, tes sorties, l'abonnement et le parrainage.
• Consentement : la localisation, les notifications, la connexion de montres et de Strava, les données de santé et l'inscription à la liste d'attente du site. Tu peux le retirer à tout moment dans les réglages de ton téléphone ou de l'application, ou en nous écrivant pour la liste d'attente.
• Intérêt légitime : la sécurité du service et la prévention des abus (par exemple, limiter les tentatives de connexion ou empêcher qu'un parrainage soit compté deux fois).
• Obligation légale : la conservation de certaines informations liées aux achats.

4. Avec qui tes données sont-elles partagées ?

Passada ne vend aucune donnée. Elles sont confiées uniquement aux prestataires nécessaires au fonctionnement du service, qui agissent selon nos instructions :

Lorsque tu connectes Strava ou une montre, ces services traitent aussi tes données selon leur propre politique de confidentialité.

Certains prestataires se trouvent hors de Suisse et de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties reconnues : le Data Privacy Framework (Suisse–États-Unis et UE–États-Unis) lorsque le prestataire y est certifié, ou les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral à la protection des données (PFPDT).

Passada peut aussi communiquer des données si la loi l'exige, par exemple sur décision d'une autorité.

5. Combien de temps ?

• Compte, profil, programme, sorties, chaussures, suggestions : tant que ton compte existe.
• Activités reçues de ta montre : les 90 derniers jours.
• Données temporaires de synchronisation Strava : 24 heures au maximum.
• Liste d'attente du site : jusqu'à l'e-mail de sortie de l'application, au plus tard 12 mois après l'inscription.
• Après la suppression de ton compte : tes données sont effacées immédiatement de la base. Les copies de sauvegarde techniques disparaissent au plus tard après 30 jours.
• Ton dossier d'abonnement chez RevenueCat est supprimé avec ton compte. L'historique de tes achats est conservé par Google Play selon ses propres obligations légales.

6. Sécurité

Les échanges sont chiffrés (HTTPS). Chaque utilisateur ne peut accéder qu'à ses propres données. Les jetons d'accès aux services connectés sont conservés chiffrés. Aucune mesure n'est infaillible, mais Passada applique les précautions raisonnables pour protéger tes données.

7. Tes droits

Tu peux à tout moment :

• accéder à tes données et en obtenir une copie (Menu → Exporter mes données) ;
• les corriger (directement dans l'application) ;
• les supprimer, avec ton compte (Menu → Supprimer mon compte et mes données, ou sur cette page) ;
• retirer ton consentement (localisation, notifications, montres, Strava) ;
• t'opposer à un traitement ou en demander la limitation ;
• demander la portabilité de tes données.

Pour toute demande : [email protected]. Une réponse t'est apportée dans les 30 jours.

Tu peux aussi t'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse ou, si tu te trouves dans l'Union européenne, à l'autorité de protection des données de ton pays.

8. Âge minimum

Passada est destinée aux personnes de 16 ans et plus. Elle ne s'adresse pas aux enfants. Si tu apprends qu'un enfant de moins de 16 ans a créé un compte, écris-nous : il sera supprimé.

9. Modifications

Cette politique peut évoluer, par exemple lors de l'ajout d'une fonction. La date de version figure en haut de la page. En cas de changement important, tu en seras informé dans l'application.